Cybersecurity Analyst Intern — Roche

Descrizione completa

A Roche puoi apparire come te stesso, abbracciato per le qualità uniche che porti. La nostra cultura incoraggia l'espressione personale, il dialogo aperto e i legami genuini, dove siete valorizzati, accettati e rispettati per chi siete, permettendovi di prosperare sia personalmente che professionalmente. Questo è il modo in cui vogliamo prevenire, fermare e curare le malattie e garantire che tutti abbiano accesso alla salute oggi e per le generazioni a venire. Unisciti a Roche, dove ogni voce conta.

La posizione Threat & Vulnerability Analyst (Product Security)

L'opportunità A Roche, crediamo che i prodotti sicuri costruiscano fiducia e salvino vite. Come Threat & Vulnerability Analyst , si svolgerà un ruolo fondamentale nella salvaguardia dei nostri prodotti sanitari, piattaforme software e ecosistema di tecnologia medica. Sarete responsabili di identificare, valutare e segnalare le vulnerabilità di sicurezza attraverso le linee di prodotto, sfruttando l'automazione all'avanguardia e le metodologie AI-driven. Lavorando all'intersezione della sicurezza informatica, dell'ingegneria e dell'innovazione di prodotto, servirai come partner di sicurezza affidabile per i team di sviluppo del prodotto: aiutandoli a comprendere i rischi di sicurezza, privilegiare le correzioni e rafforzare continuamente la nostra postura di sicurezza. Principali responsabilità

• Valutazione e analisi della vulnerabilità: Eseguire valutazioni di sicurezza end-to-end sui componenti del prodotto e sugli stack software, identificare potenziali difetti di sicurezza, punti di esposizione e rischi software.
• Automation & AI Integration: Contribuisci attivamente all'automazione dei flussi di lavoro di gestione delle vulnerabilità Software Bill of Materials (SBOM) e aiuta i framework di valutazione della vulnerabilità incrementati dall'IA a scalare le operazioni di sicurezza.
• Cross-Stakeholder Reporting: Tradurre complesse vulnerabilità tecniche in chiari rapporti di rischio fattibile per i team di ingegneria, gestione dei prodotti e leadership.
• Supporto per l'implementazione e la riparazione: Partner direttamente con i team di prodotto per aiutarli a comprendere le cause della radice della vulnerabilità e l'impatto potenziale, collaborare su strategie di bonifica pragmatiche ed efficaci, e aiutare a dare priorità alle correzioni all'interno delle roadmap di sviluppo.
• Miglioramento continuo: Traccia vettori emergenti di minacce, zero-days e standard del settore della sicurezza (come CVSS, NIST, OWASP) per perfezionare continuamente i criteri di valutazione e gli strumenti automatizzati.

Chi sei

Sei un professionista proattivo e analitico della sicurezza informatica che prospera nella soluzione di complesse sfide tecniche e nella comunicazione di concetti di sicurezza sia al pubblico tecnico che non tecnico.

Qualifiche e competenze

• Esperienza: Esperienza comprovata nella gestione delle minacce e delle vulnerabilità, sicurezza dei prodotti, sicurezza delle applicazioni o analisi della sicurezza del software.
• Conoscenza tecnica: Forte comprensione dei sistemi di punteggio di vulnerabilità (ad esempio, CVSS), Software Bill of Materials (SBOM), analisi della composizione del software (SCA), e comuni framework di vulnerabilità (CVE/CWE).
• Automazione & Scripting: Capacità dimostrata o forte interesse nell'automazione dei flussi di lavoro di sicurezza (ad esempio, Python, Bash, CI/CD) e nell'applicazione delle tecnologie emergenti AI/ML alle valutazioni di sicurezza.
• Strategia di Rimediazione: Capacità di guidare i team di ingegneria attraverso l'analisi di root-cause e la priorità fissa realistica senza compromettere la velocità di consegna.
• Comunicazione e influenza: eccellenti capacità di comunicazione scritte e verbali, con un track record di costruzione di relazioni positive e consultive con i team di software e prodotti.

Chi siamo Un futuro più sano ci spinge a innovare. Insieme, più di 100’000 dipendenti in tutto il mondo sono dedicati alla scienza avanzata, assicurando che tutti abbiano accesso alla salute oggi e per le generazioni a venire. I nostri sforzi portano a più di 26 milioni di persone trattate con i nostri farmaci e oltre 30 miliardi di test condotti utilizzando i nostri prodotti diagnostici. Potenziamo l'un l'altro per esplorare nuove possibilità, promuovere la creatività, e mantenere le nostre ambizioni elevate, in modo da poter offrire la vita-cambiamento sanitario solutio